[发明专利]将未知协议多通信方数据流分离为点对点数据流的方法

权利要求书

1.将未知协议多通信方数据流分离为点对点数据流的方法，其特征在于：它包括以下步骤：

S1：将混合未知多协议数据流分为单协议数据帧：采用聚类算法将混合未知多协议数据流分为单协议数据帧，并用评估算法确定所得到的类簇是可信的单协议数据帧；

S2：将单协议数据帧按地址分为点对点数据帧：通过寻找具有“地址特征”的列队来组成地址对候选集，然后通过对地址对候选集进行拼接，得到最后的地址对；

所述的S2包括以下子步骤：

S21：将步骤S1得到的单协议数据帧输入，并转化为二维数组；

S22：在数据帧中的寻找符合以下条件这些列：在这些列中，出现字符的种类数大于1小于K，K作为可变参数，默认值为256；

S23：循环处理从步骤S22中寻找到的每一列，挑选出符合以下条件的列到集合R：

在其中一个列中，有超过w％的字符在另外一个列中的不同位置也出现了，并且在所述的另外一个列中，有超过w％的字符在所述的其中一个列中的不同位置也出现了，则将这两列加入集合R；所述的w作为可变参数，默认值为60；

S24：集合R中得到的列为地址列的候选集，若集合R中不止两列，则将相邻的列进行拼接操作；

S25：取w的值从10到90，分别计算出相应的地址对；

S26：对比分析得到的地址对，找出最优解。

2.根据权利要求1所述的将未知多协议多通信方数据流分离为点对点数据流的方法，其特征在于：所述的S1包括以下子步骤：

S11：计算所输入的未知多协议数据帧的种类数的近似值K，并且得到经过处理的数据帧；

S12：使用K-means算法指定K值进行聚类，得到n个类簇；

S13：使用基于熵的类簇评估算法进行评估每一个类簇的好坏，确定出可信的单协议数据帧。

3.根据权利要求2所述的将未知协议多通信方数据流分离为点对点数据流的方法，其特征在于：所述的S1还包括以下子步骤：

S14：将聚类效果好的类簇放入结果集中，提取该类簇的指纹信息，并存入指纹库；

S15：将聚类效果好的类簇加上类标识进行机器学习，建立分类模型，使用分类模型进行分类。